Acala-traceerrapport onthult dat 3B aUSD ten onrechte is geslagen

High-profile beveiligingsincidenten blijven een thema in 2022, waarbij het Acala-netwerk zich voegt bij een lange lijst van getroffen platforms om ten prooi te vallen aan exploits.

Het Acala USD (aUSD)-token, dat fungeert als een native stablecoin voor de Polkadot- en Kusama-blockchains, zag zijn waarde keldert 99% na een verkeerde configuratie van de iBTC/aUSD-liquiditeitspool werd na de lancering op zondag uitgebuit. Volgens de eerste schattingen van Acala werd 1.2 miljard aUSD geslagen zonder het benodigde onderpand, aangezien de waarde van het token afnam van zijn 1:1-koppeling met de Amerikaanse dollar tot een bodem van $0.01.

Acala zette zijn netwerk in onderhoudsmodus om fondsen te bevriezen en slaagde er uiteindelijk in een aanzienlijk deel van de niet-onderpand-tokens terug te verdienen. De Acala-gemeenschap heeft een voorstel ingediend en gestemd referendum om de foutief geslagen tokens te identificeren en te vernietigen om de dollarpen terug te brengen naar de pariteit van $ 1.

1,288,561,129 USD, geslagen op 16 verschillende accounts, werd teruggestuurd naar het Honzon-protocol van het netwerk om te worden verbrand. Nog eens 4,299,119 ten onrechte geslagen USD die in de iBTC/aUSD-beloningspool achterbleef, werd ook vernietigd.

Terwijl de cryptocurrency-gemeenschap overweegt of het Acala Network de juiste beslissing heeft genomen om zijn netwerk in wezen te bevriezen, kon de stablecoin in een korte doorlooptijd worden vervangen, waarbij de gemeenschap haar rol speelde in het gekozen pad om de exploit ongedaan te maken.

Interlay, een service waarmee gebruikers Bitcoin (BTC) naar iBTC en het vervolgens via gedecentraliseerde financiële platforms gebruiken, werd in de situatie betrokken, aangezien de iBTC/aUSD-pool voornamelijk werd getroffen door de exploit. CoinTelegraph nam contact op met Interlay om de details van het incident en de te nemen lessen vast te stellen. Acala, aan de andere kant, weigerde commentaar te geven.

Hoewel het onderzoek nog gaande is, is de theorie dat de verkeerde configuratie in de iBTC/aUSD-pool een aanvaller in staat stelde een foutief bedrag van aUSD te slaan. Dit leidde vervolgens tot de vrees dat de aanvaller iBTC zou kopen met de illegale aUSD-tokens en die zou omzetten in BTC - wat het vermogen van Acala om de tokens terug te verdienen en zijn koppeling te herstellen teniet zou doen.

Mede-oprichter van Interlay, Alexei Zamyatin, vertelde Cointelegraph dat de aanval het protocol niet in gevaar bracht, ondanks directe blootstelling aan de getroffen liquiditeitspools:

“Acala gebruikte iBTC in de getroffen pools naast andere niet-Interlay-activa, maar het incident heeft Interlay als netwerk op geen enkele manier in gevaar gebracht. Alle systeemoperaties zijn en blijven volledig functioneel.”

Het incidentspoor van het bedrijf verslag wordt voortdurend bijgewerkt om meer informatie te geven over de 16 adressen die ten onrechte geslagen beloningen hebben ontvangen.

Volgens de update is er meer dan 3 miljard aUSD geslagen en geclaimd door de 17 gemarkeerde adressen van liquiditeitsverschaffers. Na het referendum van de Acala-gemeenschap werd ongeveer 1.29 miljard dollar verbrand, terwijl nog eens 1.6 miljard aUSD per vergissing is geslagen op deze 16 adressen op de Acala-parachain.